CN116938597B - 一种股票交易数据交互系统 - Google Patents

一种股票交易数据交互系统 Download PDF

Info

Publication number
CN116938597B
CN116938597B CN202311181413.XA CN202311181413A CN116938597B CN 116938597 B CN116938597 B CN 116938597B CN 202311181413 A CN202311181413 A CN 202311181413A CN 116938597 B CN116938597 B CN 116938597B
Authority
CN
China
Prior art keywords
data
sequence
calling
module
time
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311181413.XA
Other languages
English (en)
Other versions
CN116938597A (zh
Inventor
伍军军
张奇
段德诚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Gujia Digital Technology Co ltd
Original Assignee
Beijing Gujia Digital Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Gujia Digital Technology Co ltd filed Critical Beijing Gujia Digital Technology Co ltd
Priority to CN202311181413.XA priority Critical patent/CN116938597B/zh
Publication of CN116938597A publication Critical patent/CN116938597A/zh
Application granted granted Critical
Publication of CN116938597B publication Critical patent/CN116938597B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及数据交互加密领域，尤其涉及一种股票交易数据交互系统，本发明通过设置若干数据流转节点传输数据，对数据窃取进行干扰，将待发送交易数据加密生成加密密文后在数据流转节点中进行传输并进行切割，传输时间间隔、传输顺序以及切割比例为随机生成，在对数据流转节点中的数据调用时，调用顺序以及调用时间间隔与生成的传输顺序以及传输时间间隔相应，验证模块通过加密密文实际的传输顺序、传输时间间隔以及数据流转节点所存储的切割片段判定是否符合传输标准，基于对数据流转节点的调用顺序和调用时间间隔判定是否满足调用标准，并执行保护动作，通过对数据窃取进行干扰，并从多维度对数据的传输和调用进行验证，提高数据交互的安全性。

Description

一种股票交易数据交互系统
技术领域
本发明涉及数据交互加密领域，尤其涉及一种股票交易数据交互系统。
背景技术
随着互联网技术以及计算机技术的发展，各类股票、证券以及商业交易平台应运而生，在各类平台中各终端交易数据的传输频繁，因此也带来了一定的安全隐患，相关数据交互时的加密系统被人们所重视，各类数据交互加密系统应运而生。
例如，中国专利公开号：CN115249189A，一种交易数据加密处理方法及装置，可应用于数据加密技术领域或金融领域。在执行所述方法时，首先第一客户端获取第二客户端的证书，所述证书包括第二客户端的第一密钥；然后所述第一客户端利用所述第一密钥对交易数据进行加密得到加密数据；所述交易数据包括交易账户和与所述交易账户对应的交易流水信息；最后所述第一客户端将所述加密数据传输至记账端，以供所述记账端在所述加密数据未解密的情况下，对所述加密数据进行处理。这样，通过第一客户端利用第一密钥对交易账户和交易流水信息进行加密，并且记账端可以在不解密数据的情况下对数据进行处理，可以避免数据的泄露，从而避免了交易数据容易被泄露的问题；
但是，现有技术中还存在以下问题，
实际情况中，待发送数据需由预先建立通信协议的发送端进行发送，在进行数据窃取时可能存在进行身份伪装调用数据发送端的数据的情况，或伪装发送端向接收端发送数据的情况，数据交互存在安全隐患，现有技术中，未考虑设置若干发送节点发送数据，以对数据窃取进行干扰，数据交互存在安全隐患。
发明内容
为解决现有技术中在进行数据窃取时存在进行身份伪装调用数据发送端的数据或伪装发送端向接收端发送数据的情况，数据交互存在安全隐患的问题本发明提供一种股票交易数据交互系统，包括：
数据发送模块，包括若干相同的数据流转节点以及用以记录各所述数据流转节点所存储数据以及存储时间的记录节点；
数据接收模块，其与所述数据发送模块连接，用以获取各所述数据流转节点中的数据；
数据保护模块，其与所述数据发送模块连接，用以将待发送交易数据通过公钥加密后将所得加密密文随机发送至任一所述数据流转节点，并同步确定保护时间，随机生成时间序列、序号序列以及切割长度序列，控制各所述数据流转节点对所述加密密文进行传输，包括，
控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，传输时对应的传输时间间隔需与所述时间序列匹配，各数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段；
数据调用模块，其分别与所述数据保护模块以及数据接收模块连接，响应于预设条件，用以控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据得到加密密文并通过私钥解密得到明文，其中，调用时间间隔需与所述时间序列匹配；
所述预设条件为加密密文被生成并经过所述保护时间后；
验证模块，其分别与所述数据接收模块以及数据发送模块连接，用以接收所述记录节点的数据，基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准；
以及，控制数据发送模块执行保护动作。
具体而言，所述数据保护模块随机生成时间序列、序号序列以及切割长度序列，其中，
所述数据保护模块通过内置随机组件生成若干表示时长的字符，将字符排列后得到时间序列；
所述数据保护模块通过内置随机组件将各数据流转节点对应的序号随机排列组合后得到序号序列；
所述数据保护模块通过内置随机组件生成若干表示切割长度的字符，将字符排列后得到切割长度序列。
具体而言，所述数据保护模块控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，将加密密文传输至所选取的数据流转节点中。
具体而言，所述数据保护模块控制数据发送模块传输加密密文时对应的传输时间间隔需与所述时间序列匹配，包括，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为传输时间间隔，经过所述传输时间间隔后将所述加密密文传输至下一数据流转节点，其中，
所述数据保护模块内置计数单元，用以记录调用次数，并且，所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
具体而言，所述数据保护模块控制数据接收模块中数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段，其中，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述切割长度序列中的字符，确定字符表示的切割长度，由所述加密密文首端切割符合所述切割长度的切割片段，存储所述切割片段后将剩余的加密密文传输至下一数据流转节点，其中，
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
具体而言，所述数据调用模块控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，调用所选取数据流转节点中存储的数据。
具体而言，所述数据流转节点调用时间间隔需与所述时间序列匹配，其中，
在调用任一所述数据流转节点中的数据后，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为时间间隔，经过所述时间间隔后开始调用下一数据流转节点中的数据；
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
具体而言，所述验证模块基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，包括，
获取加密密文所传输至各数据流转节点的序号，并按照传输顺序将各序号排列得到实际序号序列，将所述实际序号序列与所述序号序列进行对比；
获取加密密文传输至各数据流转节点的传输时间间隔，确定表示传输时间间隔对应时长的字符，将字符按照顺序排列后形成实际时间序列，所述实际时间序列与所述时间序列进行对比；
按照传输顺序逐个获取传输过程中各数据流转节点所存储的切割片段的长度，确定表示对应长度的字符，将字符按照顺序排列后形成实际切割长度序列，将所述实际长度序列与所述切割长度序列进行对比，
在预设对比条件下，所述验证模块判定不符合传输标准；
所述预设对比条件为，所述实际序号序列与所述序号序列不同或/和所述实际时间序列与所述时间序列不同或/和所述实际长度序列与所述切割长度序列不同。
具体而言，所述验证模块基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准，其中，
所述验证模块实时获取调用数据流转节点的序号，并按照调用顺序将各序号排列得到调用序号序列，将所述调用序号序列与对应的排序序列段进行对比；
以及，所述验证模块获取调用各数据流转节点的调用时间间隔，确定表示调用时间间隔对应时长的字符，将字符按照顺序排列后形成调用时间序列，将所述调用时间序列与对应的时间序列段进行对比；
若所述调用序号序列与对应的排序序列段不同或/和所述调用时间序列与对应的时间序列段不同，则所述验证模块判定不符合调用标准。
具体而言，所述验证模块还用以在预设触发条件下控制数据发送模块执行保护动作，其中，
数据发送模块执行保护动作包括，停止各数据流转节点传输加密密文，并删除各数据流转节点中存储的数据；
所述触发条件为所述验证模块判定不符合传输标准或调用标准。
与现有技术相比，本发明通过设置数据发送模块、数据接收模块、数据保护模块以及数据调用模块，通过设置若干数据流转节点传输数据，对数据窃取进行干扰，并且将待发送交易数据加密生成加密密文后在数据流转节点中进行传输并进行切割，其中，传输时间间隔、传输顺序以及切割比例均为随机生成，并且，在对数据流转节点中的数据进行调用时调用顺序以及调用时间间隔与随机生成的传输顺序以及传输时间间隔相同，验证模块基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准，并对应执行保护动作，本发明通过对数据窃取进行干扰，并从多维度对数据的传输和调用进行验证，提高了数据交互的安全性。
尤其，本发明通过设置数据保护模块，将待发送交易数据通过公钥加密后将所得加密密文随机发送至数据流转节点，在数据流转节点中进行传输，在实际情况中，每次发送交易数据，均会随机生成时间序列、序号序列以及切割长度序列，进而加密密文在数据流转节点中传输的顺序以及传输时间间隔均会发生变化，同样的，每个数据流转节点中保存的切割片段的片段长度也会发生变化，通过上述方式，由多个数据流转节点传输数据，将加密密文碎片化，提高数据安全性，并且，调用数据时由多个数据流转节点中进行调用，进而对数据窃取进行干扰，每次传输数据时加密密文在数据流转节点中传输的顺序以及传输时间间隔均会发生变化，结合后续多维度对数据的传输进行验证，提高了数据交互的安全性。
尤其，本发明设置数据调用模块，控制数据接收模块基于随机生成的序号序列依次调用对应数据流转节点中的数据，在时间情况中，由于每次发送交易数据，均会随机生成时间序列以及序号序列，进而每次进行交易数据传输时对数据流转节点中数据的调用顺序以及调用时间间隔均会发生变化，结合后续多维度对数据的调用进行验证，提高了数据交互的安全性。
尤其，本发明设置验证模块，从多维度对数据的传输以及调用进行验证，在实际情况中，若密钥泄露或窃取方通过伪装发送端伪造数据以及伪装接收端的行为对交易数据进行窃取，则上述行为可能会导致加密密文在数据流转节点中传输时的传输顺序、传输时间间隔以及切割比例存在变化，进而被验证模块所捕捉，同样，也会导致对数据流转节点中数据调用时的调用顺序以及调用时间间隔发生变化，进而被验证模块所捕捉，从多维度对数据的传输和调用进行验证，提高了数据交互的安全性。
附图说明
图1为发明实施例的股票交易数据交互系统结构示意图；
图2为发明实施例的数据发送模块结构示意图。
具体实施方式
为了使本发明的目的和优点更加清楚明白，下面结合实施例对本发明作进一步描述；应当理解，此处所描述的具体实施例仅仅用于解释本发明，并不用于限定本发明。
下面参照附图来描述本发明的优选实施方式。本领域技术人员应当理解的是，这些实施方式仅仅用于解释本发明的技术原理，并非在限制本发明的保护范围。
此外，还需要说明的是，在本发明的描述中，除非另有明确的规定和限定，术语“连接”应做广义理解，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域技术人员而言，可根据具体情况理解上述术语在本发明中的具体含义。
请参阅图1以及图2所示，图1为本发明实施例的股票交易数据交互系统结构示意图，图2为发明实施例的数据发送模块结构示意图，本发明的股票交易数据交互系统包括：
数据发送模块，包括若干相同的数据流转节点以及用以记录各所述数据流转节点所存储数据以及存储时间的记录节点；
数据接收模块，其与所述数据发送模块连接，用以获取各所述数据流转节点中的数据；
数据保护模块，其与所述数据发送模块连接，用以将待发送交易数据通过公钥加密后将所得加密密文随机发送至任一所述数据流转节点，并同步确定保护时间，随机生成时间序列、序号序列以及切割长度序列，控制各所述数据流转节点对所述加密密文进行传输，包括，
控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，传输时对应的传输时间间隔需与所述时间序列匹配，各数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段；
数据调用模块，其分别与所述数据保护模块以及数据接收模块连接，响应于预设条件，用以控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据得到加密密文并通过私钥解密得到明文，其中，调用时间间隔需与所述时间序列匹配；
所述预设条件为加密密文被生成并经过所述保护时间后；
验证模块，其分别与所述数据接收模块以及数据发送模块连接，用以接收所述记录节点的数据，基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准；
以及，控制数据发送模块执行保护动作。
具体而言，本发明对数据发送模块以及数据接收模块的具体结构不做限定，对于数据发送模块中的若干数据流转节点可以是具备数据存储功能以及数据收发功能的暂存虚拟节点，对于数据接收模块可以是与各数据流转节点预先建立通信协议的具备数据存储功能的虚拟存储装置。
具体而言，本发明对数据保护模块、数据调用模块以及验证模块的具体结构不做限定，在本实施例中，可以由逻辑部件或逻辑部件的组合构成，逻辑部件包括现场可编程部件、计算机以及计算机中的微处理器。
具体而言，本发明对公钥以及私钥的形式不做限定，非对称加密为成熟现有技术，此处不再赘述。
具体而言，数据保护模块确定保护时间，其中，
所述数据保护模块基于待发送交易数据发送时占用流量的大小确定保护时间，所确定的保护时间与待发送交易数据发送时占用流量的大小呈正相关。
在本实施例中，设定Te=T0×Ne/N0，Te表示保护时间，T0表示预设的基准保护时间，Ne表示当前待发送交易数据发送时占用流量，N0表示流量基数。
流量基数N0为预先检测所得，其中，统计若干次所获取的待发送交易数据发送时所占用流量，并统计流量平均值，将所述流量平均值设定为所述流量基数N0，T0为预先设定，本领域技术人员可在区间[0.1s，0.5s]内设定。
具体而言，所述数据保护模块随机生成时间序列、序号序列以及切割长度序列，其中，
所述数据保护模块通过内置随机组件生成若干表示时长的字符，将字符排列后得到时间序列；
所述数据保护模块通过内置随机组件将各数据流转节点对应的序号随机排列组合后得到序号序列；
所述数据保护模块通过内置随机组件生成若干表示切割长度的字符，将字符排列后得到切割长度序列。
在本实施例中，以共存在五个数据流转节点为例，各数据流转节点对应的序号依次为1，2，3，4，5；
数据保护模块随机生成的序号序列为3-5-4-1-2；
随机生成的时间序列为B-A-C-A-B，A表示0.1s，B表示0.2s，C表示0.3s；
随机生成的切割长度序列为γ-β-α-γ-α，α表示加密密文总长度的0.1倍取整后对应的密文长度，β表示加密密文总长度的0.2倍取整后对应的密文长度，γ表示加密密文总长度的0.3倍取整后对应的密文长度。
本发明通过设置数据保护模块，将待发送交易数据通过公钥加密后将所得加密密文随机发送至数据流转节点，在数据流转节点中进行传输，在实际情况中，每次发送交易数据，均会随机生成时间序列、序号序列以及切割长度序列，进而加密密文在数据流转节点中传输的顺序以及传输时间间隔均会发生变化，同样的，每个数据流转节点中保存的切割片段的片段长度也会发生变化，通过上述方式，由多个数据流转节点传输数据，将加密密文碎片化，提高数据安全性，并且，调用数据时由多个数据流转节点中进行调用，进而对数据窃取进行干扰，每次传输数据时加密密文在数据流转节点中传输的顺序以及传输时间间隔均会发生变化，结合后续多维度对数据的传输进行验证，提高了数据交互的安全性。
具体而言，所述数据保护模块控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，将加密密文传输至所选取的数据流转节点中。
具体而言，所述数据保护模块控制数据发送模块传输加密密文时对应的传输时间间隔需与所述时间序列匹配，包括，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为传输时间间隔，经过所述传输时间间隔后将所述加密密文传输至下一数据流转节点，其中，
所述数据保护模块内置计数单元，用以记录调用次数，并且，所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
在本实施例中以时间序列为B-A-C-A-B为例，在第3次调用时，计数单元记录调用次数为3，数据保护模块所调用字符为第三排序位数的C。
具体而言，所述数据保护模块控制数据接收模块中数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段，其中，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述切割长度序列中的字符，确定字符表示的切割长度，由所述加密密文首端切割符合所述切割长度的切割片段，存储所述切割片段后将剩余的加密密文传输至下一数据流转节点，其中，
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
具体而言，以加密密文长度为128位为例，切割长度序列为γ-β-α-γ-α，数据保护模块所调用字符为γ，字符表示的切割长度为38位，则由加密密文首端开始切割长度为38位的切割片段。
具体而言，所述数据调用模块控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，调用所选取数据流转节点中存储的数据。
具体而言，所述数据流转节点调用时间间隔需与所述时间序列匹配，其中，
在调用任一所述数据流转节点中的数据后，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为时间间隔，经过所述时间间隔后开始调用下一数据流转节点中的数据；
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
本发明设置数据调用模块，控制数据接收模块基于随机生成的序号序列依次调用对应数据流转节点中的数据，在时间情况中，由于每次发送交易数据，均会随机生成时间序列以及序号序列，进而每次进行交易数据传输时对数据流转节点中数据的调用顺序以及调用时间间隔均会发生变化，结合后续多维度对数据的调用进行验证，提高了数据交互的安全性。
具体而言，所述验证模块基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，包括，
获取加密密文所传输至各数据流转节点的序号，并按照传输顺序将各序号排列得到实际序号序列，将所述实际序号序列与所述序号序列进行对比；
获取加密密文传输至各数据流转节点的传输时间间隔，确定表示传输时间间隔对应时长的字符，将字符按照顺序排列后形成实际时间序列，所述实际时间序列与所述时间序列进行对比；
按照传输顺序逐个获取传输过程中各数据流转节点所存储的切割片段的长度，确定表示对应长度的字符，将字符按照顺序排列后形成实际切割长度序列，将所述实际长度序列与所述切割长度序列进行对比，
在预设对比条件下，所述验证模块判定不符合传输标准；
在非预设对比条件下，所述验证模块判定符合传输标准；
所述预设对比条件为，所述实际序号序列与所述序号序列不同或/和所述实际时间序列与所述时间序列不同或/和所述实际长度序列与所述切割长度序列不同。
具体而言，所述验证模块基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准，其中，
所述验证模块实时获取调用数据流转节点的序号，并按照调用顺序将各序号排列得到调用序号序列，将所述调用序号序列与对应的排序序列段进行对比；
以及，所述验证模块获取调用各数据流转节点的调用时间间隔，确定表示调用时间间隔对应时长的字符，将字符按照顺序排列后形成调用时间序列，将所述调用时间序列与对应的时间序列段进行对比；
若所述调用序号序列与对应的排序序列段不同或/和所述调用时间序列与对应的时间序列段不同，则所述验证模块判定不符合调用标准。
在本实施例中，调用排序序列对应的排序序列段基于当前已调用数据流转节点的数量所确定，其中，
若已调用数据流转节点的数量为i，则截取排序序列中前i个序号组成排序序列段。
同样的，在本实施例中，调用时间序列对应的时间序列段基于当前已调用数据流转节点的数量所确定，其中，
若已调用数据流转节点的数量为i，则截取时间序列中前i个字符组成时间序列。
以调用序号序列与对应的排序序列段对比为例，若序号序列为3-5-4-1-2，当前已调用三个数据流转节点中的数据，基于调用顺序生成的调用序号序列为3-5-4，则由所述排序序列中选取前3个序列作为对应的排序序列段，排序序列段为3-5-4；
具体而言，所述验证模块还用以在预设触发条件下控制数据发送模块执行保护动作，其中，
数据发送模块执行保护动作包括，停止各数据流转节点传输加密密文，并删除各数据流转节点中存储的数据；
所述触发条件为所述验证模块判定不符合传输标准或调用标准。
本发明设置验证模块，从多维度对数据的传输以及调用进行验证，在实际情况中，若密钥泄露或窃取方通过伪装发送端伪造数据以及伪装接收端的行为对交易数据进行窃取，则上述行为可能会导致加密密文在数据流转节点中传输时的传输顺序、传输时间间隔以及切割比例存在变化，进而被验证模块所捕捉，同样，也会导致对数据流转节点中数据调用时的调用顺序以及调用时间间隔发生变化，进而被验证模块所捕捉，从多维度对数据的传输和调用进行验证，提高了数据交互的安全性。
在本申请所提供的实施例中，应该理解到，所揭露的系统可以通过其它的方式实现。例如，以上所描述的实施例仅仅是示意性的，例如，各模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。
另外，在本发明实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征做出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。

Claims (10)

1.一种股票交易数据交互系统，其特征在于，包括：
数据发送模块，包括若干相同的数据流转节点以及用以记录各所述数据流转节点所存储数据以及存储时间的记录节点；
数据接收模块，其与所述数据发送模块连接，用以获取各所述数据流转节点中的数据；
数据保护模块，其与所述数据发送模块连接，用以将待发送交易数据通过公钥加密后将所得加密密文随机发送至任一所述数据流转节点，并同步确定保护时间，随机生成时间序列、序号序列以及切割长度序列，控制各所述数据流转节点对所述加密密文进行传输，包括，
控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，传输时对应的传输时间间隔需与所述时间序列匹配，各数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段；
数据调用模块，其分别与所述数据保护模块以及数据接收模块连接，响应于预设条件，用以控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据得到加密密文并通过私钥解密得到明文，其中，调用时间间隔需与所述时间序列匹配；
所述预设条件为加密密文被生成并经过所述保护时间后；
验证模块，其分别与所述数据接收模块以及数据发送模块连接，用以接收所述记录节点的数据，基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准；
以及，控制数据发送模块执行保护动作。
2.根据权利要求1所述的股票交易数据交互系统，其特征在于，所述数据保护模块随机生成时间序列、序号序列以及切割长度序列，其中，
所述数据保护模块通过内置随机组件生成若干表示时长的字符，将字符排列后得到时间序列；
所述数据保护模块通过内置随机组件将各数据流转节点对应的序号随机排列组合后得到序号序列；
所述数据保护模块通过内置随机组件生成若干表示切割长度的字符，将字符排列后得到切割长度序列。
3.根据权利要求2所述的股票交易数据交互系统，其特征在于，所述数据保护模块控制数据发送模块根据所述序号序列将所述加密密文依次传输至对应数据流转节点，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，将加密密文传输至所选取的数据流转节点中。
4.根据权利要求2所述的股票交易数据交互系统，其特征在于，所述数据保护模块控制数据发送模块传输加密密文时对应的传输时间间隔需与所述时间序列匹配，包括，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为传输时间间隔，经过所述传输时间间隔后将所述加密密文传输至下一数据流转节点，其中，
所述数据保护模块内置计数单元，用以记录调用次数，并且，所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与所述调用次数相同。
5.根据权利要求2所述的股票交易数据交互系统，其特征在于，所述数据保护模块控制数据接收模块中数据流转节点接收加密密文后需依据所述切割长度序列对加密密文进行切割并存储对应的切割片段，其中，
所述数据保护模块控制数据发送模块将所述加密密文传输至任一数据流转节点时，所述数据保护模块调用所述切割长度序列中的字符，确定字符表示的切割长度，由所述加密密文首端切割符合所述切割长度的切割片段，存储所述切割片段后将剩余的加密密文传输至下一数据流转节点，其中，
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与调用次数相同。
6.根据权利要求1所述的股票交易数据交互系统，其特征在于，所述数据调用模块控制所述数据接收模块基于所述序号序列依次调用对应数据流转节点中的数据，其中，
所述数据保护模块按照顺序逐个调用所述序号序列中的序号，并选取与所述序号对应的数据流转节点，调用所选取数据流转节点中存储的数据。
7.根据权利要求6所述的股票交易数据交互系统，其特征在于，所述数据流转节点调用时间间隔需与所述时间序列匹配，其中，
在调用任一所述数据流转节点中的数据后，所述数据保护模块调用所述时间序列中的字符，确定字符表示的时长，将所述时长确定为时间间隔，经过所述时间间隔后开始调用下一数据流转节点中的数据；
所述数据保护模块单次仅调用单个字符，调用对象在所述时间序列中的排序位数与调用次数相同。
8.根据权利要求1所述的股票交易数据交互系统，其特征在于，所述验证模块基于加密密文的传输顺序、传输时间间隔以及传输过程中数据流转节点所存储的切割片段判定是否符合传输标准，包括，
获取加密密文所传输至各数据流转节点的序号，并按照传输顺序将各序号排列得到实际序号序列，将所述实际序号序列与所述序号序列进行对比；
获取加密密文传输至各数据流转节点的传输时间间隔，确定表示传输时间间隔对应时长的字符，将字符按照顺序排列后形成实际时间序列，所述实际时间序列与所述时间序列进行对比；
按照传输顺序逐个获取传输过程中各数据流转节点所存储的切割片段的长度，确定表示对应长度的字符，将字符按照顺序排列后形成实际切割长度序列，将所述实际长度序列与所述切割长度序列进行对比，
在预设对比条件下，所述验证模块判定不符合传输标准；
所述预设对比条件为，所述实际序号序列与所述序号序列不同或/和所述实际时间序列与所述时间序列不同或/和所述实际长度序列与所述切割长度序列不同。
9.根据权利要求1所述的股票交易数据交互系统，其特征在于，所述验证模块基于调用数据流转节点的调用顺序以及调用时间间隔判定是否满足调用标准，其中，
所述验证模块实时获取调用数据流转节点的序号，并按照调用顺序将各序号排列得到调用序号序列，将所述调用序号序列与对应的排序序列段进行对比；
以及，所述验证模块获取调用各数据流转节点的调用时间间隔，确定表示调用时间间隔对应时长的字符，将字符按照顺序排列后形成调用时间序列，将所述调用时间序列与对应的时间序列段进行对比；
若所述调用序号序列与对应的排序序列段不同或/和所述调用时间序列与对应的时间序列段不同，则所述验证模块判定不符合调用标准。
10.根据权利要求9所述的股票交易数据交互系统，其特征在于，所述验证模块还用以在预设触发条件下控制数据发送模块执行保护动作，其中，
数据发送模块执行保护动作包括，停止各数据流转节点传输加密密文，并删除各数据流转节点中存储的数据；
所述触发条件为所述验证模块判定不符合传输标准或调用标准。
CN202311181413.XA 2023-09-14 2023-09-14 一种股票交易数据交互系统 Active CN116938597B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311181413.XA CN116938597B (zh) 2023-09-14 2023-09-14 一种股票交易数据交互系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311181413.XA CN116938597B (zh) 2023-09-14 2023-09-14 一种股票交易数据交互系统

Publications (2)

Publication Number Publication Date
CN116938597A CN116938597A (zh) 2023-10-24
CN116938597B true CN116938597B (zh) 2023-12-05

Family

ID=88375602

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311181413.XA Active CN116938597B (zh) 2023-09-14 2023-09-14 一种股票交易数据交互系统

Country Status (1)

Country Link
CN (1) CN116938597B (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108234466A (zh) * 2017-12-26 2018-06-29 中国移动通信集团江苏有限公司 信息加密通信方法、装置、计算设备及存储介质
CN109766375A (zh) * 2017-11-09 2019-05-17 布罗德里奇金融解决方案公司 用于加密保护的分布式数据管理的以数据库为中心的计算机网络系统和计算机实现的方法
CN112235104A (zh) * 2020-10-23 2021-01-15 苏州浪潮智能科技有限公司 一种数据加密传输方法、系统、终端及存储介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2022021761A (ja) * 2020-07-22 2022-02-03 株式会社野村総合研究所 秘密計算システム、秘密計算方法、及びプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109766375A (zh) * 2017-11-09 2019-05-17 布罗德里奇金融解决方案公司 用于加密保护的分布式数据管理的以数据库为中心的计算机网络系统和计算机实现的方法
CN108234466A (zh) * 2017-12-26 2018-06-29 中国移动通信集团江苏有限公司 信息加密通信方法、装置、计算设备及存储介质
CN112235104A (zh) * 2020-10-23 2021-01-15 苏州浪潮智能科技有限公司 一种数据加密传输方法、系统、终端及存储介质

Also Published As

Publication number Publication date
CN116938597A (zh) 2023-10-24

Similar Documents

Publication Publication Date Title
US10903986B2 (en) Cryptographic key management for end-to-end communication security
US6073237A (en) Tamper resistant method and apparatus
CN110011958A (zh) 信息加密方法、装置、计算机设备及存储介质
KR100860573B1 (ko) 사용자 인증 방법
CN100566337C (zh) 增强无线局域网安全的方法
CN107333263B (zh) 一种改进型的sim卡以及移动通信身份识别方法和系统
CN101582896A (zh) 第三方网络认证系统及其认证方法
CN109729000B (zh) 一种即时通信方法及装置
CN112448958B (zh) 一种域策略下发方法、装置、电子设备和存储介质
CN103916363A (zh) 加密机的通讯安全管理方法和系统
CN110519222B (zh) 基于一次性非对称密钥对和密钥卡的外网接入身份认证方法和系统
EP0018129B1 (en) Method of providing security of data on a communication path
CN116938597B (zh) 一种股票交易数据交互系统
CN115473655B (zh) 接入网络的终端认证方法、装置及存储介质
CN115567327B (zh) 基于代理实现对db2认证过程中用户名和密码替换的方法
CN109862027A (zh) 数据发送方法、数据接收方法及设备、数据传输系统
CN112039921B (zh) 用于停车访问的验证方法、停车用户终端和节点服务器
CN111464543B (zh) 一种基于云平台的教学信息安全防护系统
CN107864136A (zh) 一种防止系统短信服务被盗用的方法
CN108289102B (zh) 一种微服务接口安全调用装置
CN108769247B (zh) 一种应用于监控摄像设备的分布式联网存储、传输的方法、装置
CN110086627B (zh) 基于非对称密钥池对和时间戳的量子通信服务站密钥协商方法和系统
US20050108528A1 (en) Computer network and method for transmitting and authenticating data in the computer network
WO2016204700A1 (en) System for secure transmission of voice communication via communication network and method of secure transmission of voice communication
CN112054905A (zh) 一种移动终端的安全通信方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant